CVE-2015-4133
Publiée le 2015-05-28 · Dernière modification le 2026-06-17
Les sites WordPress utilisant la version 3.1.3 ou antérieure de l'extension ReFlex Gallery sont vulnérables à une faille dans le script de téléchargement de fichiers. Un attaquant distant non authentifié peut télécharger un fichier PHP malveillant et exécuter du code arbitraire sur votre serveur en demandant simplement l'URL du fichier. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exploitation via un réseau est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Unrestricted file upload vulnerability in admin/scripts/FileUploader/php.php in the ReFlex Gallery plugin before 3.1.4 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a direct request to the file in uploads/ directory.